2025.12.15
カテゴリ：セキュリティ
2025ランサムウェアの記事をGeminiに補足してもらう
ニュース記事の要約と解説
提示された記事は、「従来のセキュリティ対策（ウイルス対策ソフトやEDRなど）を導入していても、最新のランサムウェア攻撃は防ぐのが難しくなっている」という現実を指摘しています。
記事のポイント
- 被害の増加: 2025年のランサムウェア被害は前年比1.4倍。
- 大企業の被害: 予算をかけて対策しているはずの大手（飲料メーカー等）でも被害甚大。
原因: 攻撃ツールのサービス化（RaaS）と、検知を回避する高度な手口。
攻撃の流れ（推測される手口）
記事にある「飲料メーカー」の事例を、泥棒に例えて解説します。
- 侵入（スピアフィッシング）
- 真正面からではなく、セキュリティが比較的甘いと思われる「コールセンター端末」を狙い、業務メールを装って侵入しました。
- 探索・拡大（ラテラルムーブメント）
- 侵入後、すぐに暴れるのではなく、家（社内ネットワーク）の中を静かに移動し、金庫（重要データや管理権限）を探し回りました。
- 検知回避（EDR回避） -- 警備システム（EDR）に見つからないよう、正規のIDやパスワード（資格情報）を盗んで「社員のふり」をして活動したため、警報が鳴りませんでした。
用語解説
記事に出てくる専門用語を、初心者の方にも説明しやすいように表にまとめました。
| 用語 | 読み方 | 解説とイメージ |
|---|---|---|
| 120 | 100 | 400 |
| Ransomware | ランサムウェア | 感染したPCのデータを暗号化して読めなくし、「元に戻してほしければ身代金（Ransom）を払え」と要求するウイルス。 |
| RaaS | ラース | Ransomware as a Serviceの略。 「ランサムウェアの機能を月額課金や成果報酬で貸し出すサービス」。 これにより、高度な技術がない犯罪者でも、ツールを借りて簡単に攻撃に参加できるようになりました（犯罪のフランチャイズ化）。 |
| Spear Phishing | スピアフィッシング | 不特定多数へのバラマキ型メール（フィッシング）とは異なり、特定の組織や個人を狙い撃ちにするメール攻撃。 「槍（Spear）で突く」ように、業務に関係ありそうな件名や文面で騙します。 |
| Lateral Movement | ラテラルムーブメント | 「横展開」や「水平移動」と訳されます。 一度侵入したPCを踏み台にして、社内ネットワーク上の別のサーバーやPCへ次々と感染を広げていく行為です。「泥棒が窓から入った後、寝室や書斎を物色して回る」動きです。 |
| EDR | イーディーアール | Endpoint Detection and Responseの略。 PCやサーバー（エンドポイント）の動作を監視し、不審な挙動を検知・対処するシステム。従来のウイルス対策ソフトが「侵入を防ぐ（門番）」なら、EDRは「侵入後の不審な動きを見つける（監視カメラと警備員）」役割ですが、今回はこれもすり抜けられました。 |
なぜEDRで防げなかったのか？
記事では「資格情報（ID/パスワード）が悪用された」とあります。 これは、攻撃者がウイルスを使って無理やりこじ開けたのではなく、盗んだ鍵を使って「正規のユーザーのふりをして」堂々とアクセスしたことを意味します。
EDRなどのセキュリティシステムは、「怪しいプログラムの動き」は検知できますが、「正しい合鍵を持った人が、正規の手順でアクセスしている」ように見える通信は、攻撃なのか業務なのか判断がつかない（止められない）という弱点があります。
このように、現在は「侵入を防ぐ」だけでなく、「正規のふりをした攻撃者をどう見破るか」が課題となっています。